probleme avec windows explorer !
Forum Logiciels : probleme avec windows explorer !
bonjours/bonsoir a tous
voila depuis 2-3 jours quand je vais dans mes document voici ce que sa me fait
en premier : http://img48.imageshack.us/my.php?image=0011wp2.jpg
ensuite apres avoir cliqué sur "fermé message" il m'affiche sa :
http://img59.imageshack.us/my.php?image=0012ks1.jpg
et quand je clique sur l'une des 3 solution a chaque fois il me fait sa : http://img53.imageshack.us/my.php?image=0013sg0.jpg
et apres les icones etc... se remettent normal et le dossier mes document se ferme tout seul.
si quelqu'un pouvait m'aider a résoudre cet énervant probleme merci de me le dire au plus vite.
merci
skyliner93
Message édité par skyliner93 le 28-10-2006 à 20:39:18
http://www.2xmoinscher.com/magasin [...] d=42986933
personne pour me repondre ? 
http://www.2xmoinscher.com/magasin [...] d=42986933
Répondre à skyliner93
ok je vais verifié sa !!!
par contre j'ai pas bien compris le coup du "log hijackthis" dans la section securité du forum.
![[:jak666:1]](http://img.infos-du-net.com/forum/images/perso/1/jak666.gif "[:jak666:1]")
http://www.2xmoinscher.com/magasin [...] d=42986933
Répondre à skyliner93
et voilà !!! c'est sa ?
enfin j'espere !
Logfile of HijackThis v1.99.1
Scan saved at 12:52:18, on 29/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\PROMT5\INTEGRAL\pinmenu.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\program files\steam\steam.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\sacha robiquet\Bureau\skyliner.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?Li [...] SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [{1290A33C-85F5-4164-A1BE-7DD299D4986A}] "C:\Program Files\CyberLink\PowerBackup\PBKScheduler.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PROMT Integrator] "C:\Program Files\PROMT5\INTEGRAL\PinStart.exe" /autorun
O4 - HKLM\..\Run: [PDF Converter Registry Controller] "C:\Program Files\SYSTRAN\5.0\Premium\RegistryController.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Axis move] C:\DOCUME~1\SACHAR~1\APPLIC~1\ABOUTM~1\Bits trans.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
http://www.2xmoinscher.com/magasin [...] d=42986933
Répondre à skyliner93
oui mais Counter spy c'est contre les spyware donc a quoi sa va me servir ? se que je cherche c'est un logiciel pour trouver des fichiers ou des .exe etc....
Message édité par skyliner93 le 29-10-2006 à 16:22:10
dans explorer
util/option/afficher les dossier cachés
après je pense que tu vas le trouver
suis ce chemin:
C:\DOCUME~1\SACHAR~1\APPLIC~1\ABOUTM~1\Bits trans.exe
n'utilise pas counter spy avant d'être sûr que c'est du sérieux, je ne connais pas ce prog
Sham-Rock pourrait tu me dire en détail se qu'il faut faire ! je sais je suis lourd ^^ (mais sa me saoul vraiment se probleme 
)
http://www.2xmoinscher.com/magasin [...] d=42986933
Répondre à skyliner93
salut,
bon on ne va pas y passer des heures, de toutes façon je ne retrouve cet exe nulle part donc 99% de chances que ce soit un virus.
tu vas suivre cette procédure de désinfection en entier et tu me postes les rapports, cette procédure est extraite du forum gnt
Voici une procédure préliminaire à appliquer pour éliminer un maximum de problèmes :
Etape 1
Télécharger Antivir ( AntiVir PersonalEdition Classic - More than Security
Une fois passé en mode sans échec, installer et paramétrer Antivir.
Il est impératif de le configurer correctement afin de faire le meilleur scan possible --> voir la procédure ici (imprimez la) : Antivir
Télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou HijackThis - Téléchargements Zebulon.fr en cas d'indisponibilité !).
Créer un "nouveau dossier" dédié à hijackthis, dezipper hijackthis.exe dans ce repertoire et le renommer en GNT.exe
Télécharger F-Secure Blacklight (https://europe.f-secure.com/exclude/...ght/blbeta.exe)
Le Lancer en double-cliquant sur le fichier blbeta.exe
Accepter la licence, et clique enfin sur "Scan"
Poster le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note.
[ne pas utiliser rename,certains fichiers st legitimes]
Télécharger clean de Malekal (http://www.malekal.com/download/clean.zip)
Le décompresser sur le bureau (clic droit / extraire tout), on doit obtenir un dossier clean.
Télécharger SmitfraudFix de S!Ri, moe31 et balltrap34 (
http://siri.urz.free.fr/Fix/SmitfraudFix.zip)
Dézipper la totalité de l'archive dans un répertoire; exécuter Smitfraudfix.cmd
Dans le menu, sélectionner 1
Citation:
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
idem pour clean de malekal,avec pskill.exe,remove.reg
- AtfCleaner --> http://www.atribune.org/public-beta/ATF-Cleaner.exe
-Easycleaner-->EasyCleaner - Téléchargements Zebulon.fr
-Jv16Powertools-->JV16 PowerTools - Téléchargements Zebulon.fr
- Lire et s'imprègner du tuto "nettoyer le registre", car vous ne pourrez pas y accéder en mode sans échec --> http://www.zebulon.fr/articles/base-de-registre-3.p
Etape 2
Reboot en mode sans echec
Au redémarrage, tapoter immédiatement la touche F8; vous verrez un écran avec choix de démarrages apparaître.
En utilisant les flèches du clavier, choisir "Mode Sans Échec" et valider avec "Entrée".
Choisir son compte usuel, et non Administrateur
Etape 3
Scan antivir
--> Garder le rapport et poster en utilisant l'onglet "répondre" du forum
Ouvrir le dossier clean qui se trouve sur le bureau, et double-cliquer sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez-la ouverte.
--> Copier/Coller ici les rapports :
Le rapport se trouve ici : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
--> Nettoyer le système avec Jv16 powertools, Easycleaner et ATF-cleaner
Easycleaner
Lancer Easycleaner "inutiles" et "registre". Ne toucher en aucun cas à la fonctions doublons
Supprimer tout ce que te propose Easycleaner
Vider la corbeille
Jv16 powertools
Nettoyer le registre selon ce tuto --> Le registre Windows - Zebulon.fr
ATF Cleaner
Double-cliquer sur ATF-Cleaner.exe afin de lancer le programme.
- Si vous utilisez IE
Sous l'onglet Main, choisir : Select All
Cliquer sur le bouton Empty Selected
- Si vous utilisez le navigateur Firefox :
Cliquer Firefox au haut et choisir : Select All
Cliquer le bouton Empty Selected
Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite.
- Si vous utilisez le navigateur Opera :
Cliquer Opera au haut et choisir : Select All
Cliquer le bouton Empty Selected
Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite.
Cliquer Exit, du menu prinicipal, afin de fermer le programme.
Etape 4
Désinstaller antivir/avira si vous n'utilisez pas d'autre antivirus
Tous les processus n'apparaitront pas forcement dans le Gestionnaire de Tâches
(Démarrer -> Exécuter -> taskmgr) vu que vous etes en mode sans echec, mais voici les processus à killer:
Terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis cliquer sur l'onglet Processus) : AVGUARD.EXE - SCHED.EXE - et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de programmes
Etape 5
Executer cleanmgr
Vous validez et ok
Vider les répertoires suivants :
%windir%\temp\... <--vider le contenu
C:\TEMP <---vider le contenu
C:\Documents And Settings\Session utilisateur\Local Settings\Temp<---vider le contenu
C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files<---vider le contenu
Etape 6
Rebooter en mode normal
Plusieurs rapports sont attendus pour une analyse objective de votre systeme
*le rapport antivir
*lancer hijackthis[GNT.exe]et poster le rapport
*le rapport clean Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
*le rapport blbeta[blacklight_F-secure]
*le rapport smitfraudfix[option1]
j'attends tes rapports 
bonne initiative sky, chatfou n'avait pas tort mais je préfére la solution artillerie lourde de désinfection... n'oublie pas de poster tes logs et fait bien TOUT ce qui est préconisé.
tu me diras aussi si le problème a disparu car sinon on cherchera ailleurs;
courage
Message édité par Sham_Rock le 30-10-2006 à 19:45:41
imprime la procédure avant de tout faire 
comme tu veux mais c'est pas quand tu seras en mode sans échec que tu pourras revenir sur le net 
en fait sham rock !! tu as juste besoins des rapports mais le reste je doit le ? O_O c'est extremement long. 
Message édité par skyliner93 le 30-10-2006 à 20:24:59
OOOOOOHHHHHHHH LES GARS JE VOUS AIMES JE VOUS AIMES VOUS POUVEZ PAS SAVOIR COMMENT !!!!
sa remarche depuis que tu ma dit de faire le tuto , j'ai pus le blem.
merci merci milles millions de fois !
Message édité par skyliner93 le 30-10-2006 à 21:06:09
http://www.2xmoinscher.com/magasin [...] d=42986933
Répondre à skyliner93
'soir,tant mieux,
ce serait quand même plus prudent de poster tes rapports pour être sûr qu'il n'y a plus rien de malicieux sur ton pc 
ok, ça a l'air clean
à+
